В 2019 году атаки на банкоматы принесли преступникам гроши

В 2019 году атаки на банкоматы принесли преступникам гроши

В 2019 году атаки на банкоматы принесли преступникам гроши

Атаки на банкоматы, в ходе которых используются специальные вредоносные программы и техника джекпотинга, больше не приносят злоумышленникам нормального дохода. За первую половину 2019 года преступные группы, промышляющие ATM-атаками, выручали менее €1000 за одну успешную кампанию.

В общей сложности банки по всей Европе сообщили о 35 инцидентах, в которых были замечены ATM-вредоносы и техники джекпотинга. Джекпотинг подразумевает вид атаки на банкомат, в результате которой злоумышленник заставляет устройство буквально «выплевывать» купюры.

Исследованием подобных инцидентов в первой половине этого года занималась некоммерческая организация European Association for Secure Transactions (EAST).

«Вредоносные программы использовались в каждой третьей атаке. В остальных случаях преступники прибегали к джекпотингу», — гласит отчёт (PDF) EAST.

«Эти операции отметились малыми потерями кредитных организаций. В одном случае злоумышленникам удалось украсть менее €1000. Средняя сумма потерь также значительно упала — приблизительно на 100%».

Таким образом, уже второй год подряд преступные группы не могут украсть действительно большие суммы, используя специальные вредоносные программы, заточенные под атаки на банкоматы.

Легендарный пиратский ключ Windows XP оказался не хаком, а просто утечкой

Один из самых известных пиратских ключей Windows XP разлетелся по интернету не благодаря гениальным хакерам, раскусившим алгоритмы Microsoft. Всё оказалось намного прозаичнее: кто-то слил рабочий корпоративный ключ вместе с подходящим дистрибутивом системы.

Об этом рассказал бывший инженер Microsoft Дэйв Пламмер, участвовавший в создании механизма активации Windows XP.

По его словам, у системы существовали разные установочные носители: обычные Retail для частных покупателей и Volume Media для крупных компаний и OEM-партнёров.

Корпоративным клиентам не хотелось активировать по телефону или через интернет каждую из сотен машин. Поэтому Volume-версия принимала специальные ключи VLK и при правильной комбинации носителя и ключа пропускала стандартную процедуру активации.


Причём ключ от корпоративной редакции на обычном диске Windows XP не сработал бы, установщик проверял, что перед ним именно Volume Media.

Но ещё до выхода Windows XP в розницу кто-то, вероятно из числа крупных партнёров Microsoft, вынес из избы сразу оба компонента: образ Windows XP Pro Corporate и действующий ключ, начинавшийся с FCKGW. Примерно за пять недель до официального релиза пиратская группа Devils0wn выложила комплект в Сеть.

Дальше комбинацию начали встраивать прямо в пиратские сборки, а ключ — писать маркером на болванках. Microsoft позднее внесла его и сотни других скомпрометированных VLK в чёрный список Windows XP Service Pack 1. В SP2 и Windows Genuine Advantage проверки стали жёстче, вплоть до ограничения обновлений.

По словам Пламмера, Microsoft могла закрутить гайки ещё сильнее, но тогда под раздачу рисковали попасть легальные пользователи.

RSS: Новости на портале Anti-Malware.ru